-
首页
-
>
安全漏洞
-
>
Red Hat Ansible 信息泄露漏洞
Red Hat Ansible 信息泄露漏洞
| CNNVD-ID编号 |
CNNVD-202102-1418 |
CVE编号 |
CVE-2021-20228 |
| 发布时间 |
2021-02-19 |
更新时间 |
2021-03-10 |
| 漏洞类型 |
信息泄露 |
漏洞来源 |
N/A |
| 危险等级 |
高危 |
威胁类型 |
远程 |
| 厂商 |
N/A |
漏洞介绍
Red Hat Ansible是美国红帽（Red Hat）公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。
Red Hat Ansible 中存在信息泄露漏洞。该漏洞允许通过 ansible-base 的 no_log 参数绕过对数据的访问限制，以获取敏感信息。以下产品及版本受到影响：Ansible 2.10 之前版本。
漏洞补丁
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://bugzilla.redhat.com/show_bug.cgi?id=1925002
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
